Polityka prywatności
Wersja 2026-08-20 · aktualizacja: 20 sierpnia 2026
Administrator danych
Administratorem danych jest Infinity Tech Group sp. z o.o., operator serwisu Zleć Mi To. Adres: ul. Rynek Solny 1 lok. 6, 22-400 Zamość, Polska. KRS 0001236454 · NIP 9223090619 · REGON 544554591. Kontakt w sprawach danych: kontakt@zleć.pl.
Zakres danych
- imię, telefon, opcjonalny e-mail i preferowany sposób kontaktu,
- miejscowość, kod pocztowy, opis, termin, budżet i odpowiedzi o zakresie usługi,
- opcjonalne zdjęcia; przed zapisem usuwamy z nich metadane EXIF, w tym lokalizację,
- przebieg rozmowy, numer zgłoszenia, wyrażoną zgodę i jej wersję,
- skrót kryptograficzny adresu IP oraz skrócony User-Agent używane do ochrony przed nadużyciami.
Nie wpisuj danych medycznych, haseł, numerów dokumentów ani informacji objętych tajemnicą zawodową.
Cele i podstawy prawne
- przyjęcie zgłoszenia, dopasowanie wykonawców i przekazanie kontaktu wybranej firmie — zgoda (art. 6 ust. 1 lit. a RODO),
- ochrona usługi, wykrywanie nadużyć i obrona przed roszczeniami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
- realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO, gdy ma zastosowanie.
Zgodę można wycofać e-mailem. Wycofanie nie zmienia zgodności wcześniejszego przetwarzania.
Odbiorcy i dostawcy
Zakres zlecenia otrzymują dopasowane firmy z Twojej kategorii i okolicy. Jeśli żadna z nich nie zareaguje przez około 4 godziny, dobieramy automatycznie kolejne dopasowane firmy (do 10) i wysyłamy im ten sam zakres zlecenia, bez Twoich danych kontaktowych. Dane kontaktowe są ujawniane dopiero firmie wybranej przez operatora. Z infrastruktury mogą korzystać: Vercel (hosting i magazyn plików), Neon (PostgreSQL), Resend (e-mail) oraz Sentry (wykrywanie błędów technicznych aplikacji, region UE — nie zbieramy w nim adresu IP ani nagrań ekranu). Dostawcy działają na nasze polecenie na podstawie odpowiednich umów. Nie sprzedajemy danych.
Zdjęcia dodane do zgłoszenia przechowujemy w prywatnym magazynie plików i udostępniamy wyłącznie za pośrednictwem serwisu: operatorowi oraz firmom obsługującym dane zgłoszenie.
Mamy w Serwisie funkcję pomocniczej klasyfikacji opisu zlecenia i streszczania przychodzącej korespondencji e-mail modelem językowym Anthropic Claude, uruchamianym przez Vercel AI Gateway. Jest domyślnie wyłączona i włączamy ją dopiero po zawarciu umowy powierzenia z dostawcą modelu i ustaleniu regionu przetwarzania, a tę informację zaktualizujemy w dniu włączenia. Gdy jest aktywna, do modelu trafia wyłącznie fragment opisu zlecenia (do 600 znaków) albo treść pojedynczego przychodzącego maila, wyłącznie po to, żeby podpowiedzieć kategorię albo przygotować krótką notatkę dla operatora. Model nie podejmuje żadnych decyzji o zgłoszeniu.
Dane firm współpracujących
Osobno przetwarzamy dane firm, które rejestrują się w Zleć Mi To, żeby odbierać zgłoszenia. Zakres obejmuje dane podane w formularzu rejestracji (NIP, adres e-mail, telefon, miejscowość, kategorie usług, opis działalności) oraz dane pobrane z publicznego Wykazu podatników VAT prowadzonego przez Szefa KAS: nazwę, adres, numer REGON i status VAT. O pozyskaniu danych z tego źródła informujemy zgodnie z art. 14 RODO — w przypadku jednoosobowych działalności gospodarczych są to dane osobowe przedsiębiorcy. Jeśli Firma zgłosi w Panelu zainteresowanie reklamą, przetwarzamy też treść tego zgłoszenia (wybrane miejsce reklamy i wiadomość).
- prowadzenie profilu firmy, weryfikacja i przekazywanie zgłoszeń — wykonanie umowy o współpracy (art. 6 ust. 1 lit. b RODO),
- weryfikacja wiarygodności na podstawie rejestru publicznego, ochrona serwisu przed nadużyciami i obrona przed roszczeniami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
- obsługa zgłoszeń reklamowych — nasz uzasadniony interes w odpowiedzi na zapytanie handlowe (art. 6 ust. 1 lit. f RODO), a po ustaleniu warunków reklamy — wykonanie tej umowy (art. 6 ust. 1 lit. b RODO).
Dane firmy przechowujemy przez czas współpracy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń. Firmom przysługują prawa opisane w sekcji „Twoje prawa” poniżej.
Osobno, przy rejestracji albo w Panelu Firmy, można wyrazić dodatkową, w pełni dobrowolną zgodę na otrzymywanie informacji handlowych (nowości w serwisie, porady, oferty) na podany adres e-mail — podstawą jest wtedy zgoda (art. 6 ust. 1 lit. a RODO). Nie dotyczy to powiadomień o zgłoszeniach, które wysyłamy niezależnie od tej zgody na podstawie umowy o współpracy. Zgodę marketingową można wycofać w każdej chwili w Panelu Firmy albo e-mailem, bez podawania powodu i bez wpływu na możliwość dalszego otrzymywania zgłoszeń.
Zgłoszenia treści
Formularz zgłoszenia treści służy do zgłaszania treści, które w ocenie zgłaszającego naruszają prawo, czyjeś prawa albo zawierają czyjeś dane osobowe umieszczone bez zgody. Przetwarzamy podane w nim dane (rodzaj zgłoszenia, opis, wskazane miejsce treści, dane zgłaszającego) w celu rozpatrzenia zgłoszenia i udzielenia odpowiedzi — prawnie uzasadniony interes polegający na przeciwdziałaniu treściom bezprawnym w Serwisie (art. 6 ust. 1 lit. f RODO) oraz obowiązek wynikający z aktu o usługach cyfrowych. Adres e-mail zgłaszającego wykorzystujemy wyłącznie do potwierdzenia odbioru i przekazania decyzji.
Korespondencja e-mail
Wiadomość na adres e-mail serwisu dopasowujemy do zgłoszenia automatycznie, po numerze zgłoszenia w temacie albo adresie nadawcy — bez udziału modelu językowego. Krótkie streszczenie wiadomości dla notatek wewnętrznych operatora powstaje tylko wtedy, gdy włączona jest opisana wyżej funkcja AI, na tych samych zasadach. Decyzje dotyczące zgłoszeń zawsze podejmuje operator.
Transfer poza EOG
Główna baza danych działa w regionie: USA - Ohio (Neon, etap testowy), a aplikacja jest hostowana we Frankfurcie. Twoje zgłoszenie i dane kontaktowe nie opuszczają zatem Europejskiego Obszaru Gospodarczego. Część dostawców pomocniczych (poczta wychodząca, monitoring błędów) to podmioty spoza EOG albo z nimi powiązane — wobec nich stosujemy odpowiedni mechanizm transferu, w szczególności decyzję stwierdzającą odpowiedni poziom ochrony albo standardowe klauzule umowne, i oceniamy zabezpieczenia transferu.
Okres przechowywania
Zgłoszenie i przypisane zdjęcia są automatycznie usuwane najpóźniej po 24 miesiącach. Nieukończone rozmowy usuwamy po 30 dniach, puste albo rozpoznane jako automatyczne (bez żadnej wiadomości) — po 24 godzinach, a nieprzypisane zdjęcia też po 24 godzinach. Treść wysłanych powiadomień e-mail przechowujemy 30 dni — tyle zwykle trzeba, żeby wyjaśnić zgłoszenie „nie dostałem powiadomienia”. Wewnętrzny dziennik zdarzeń (kto i kiedy co zrobił w systemie) przechowujemy do 24 miesięcy, na potrzeby rozliczalności i ewentualnego sporu. Dane usuwamy wcześniej po skutecznym żądaniu, chyba że prawo wymaga zachowania ograniczonego zakresu informacji.
Twoje prawa
Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz wycofać zgodę. Napisz na kontakt@zleć.pl i podaj numer zgłoszenia, a jeśli piszesz jako Firma — NIP albo nazwę firmy. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możesz też złożyć skargę do Prezesa UODO na uodo.gov.pl.
Cookies i analityka
Używamy wyłącznie niezbędnych cookies: wznowienia rozmowy oraz bezpiecznych sesji administratora i firmy. Nie korzystamy z cookies reklamowych ani analityki śledzącej. Elementy reklamowe w serwisie nie śledzą użytkownika.
Bezpieczeństwo i decyzje automatyczne
Stosujemy kontrolę dostępu w aplikacji — dane zgłoszenia widzi wyłącznie zalogowany, upoważniony zespół operatora — limity ruchu, ponowne kodowanie zdjęć bez metadanych, rejestrowanie operacji i szyfrowane połączenia. Zasady przechowywania zdjęć opisano w sekcji o odbiorcach i dostawcach. Automatyczne dopasowanie kategorii samo nie decyduje o losie zgłoszenia. Zgłoszenie automatycznie oznaczone jako podejrzane (np. wypełnione podejrzanie szybko albo z niepokojącą treścią) czeka na ręczne sprawdzenie przez operatora i dopiero po nim trafia do firm — to jedyny automatyczny skutek takiego oznaczenia, samo zgłoszenie nigdy nie znika.
